Je vérifie les tentatives de journalisation échouées de sshd. À ma grande surprise, je vois des ports aléatoires et traités par sshd.
Premièrement, sshd n'écoute même pas sur ces ports, pourquoi sshd traite-t-il ces requêtes ?
Deuxièmement, j'ai activé l'ufw (voir la capture d'écran). J'ai essayé de me connecter sur les ports aléatoires mais j'obtiens un timeout comme il se doit (les ports sont bloqués).
Je ne me considère pas comme un expert, mais... Je pensais que j'étais couvert. Qu'est-ce qui se passe ?
Distro et version : Ubuntu 14.04.5 LTS
Statut UFW :
auth.log : 
